本示例是在CentOS系统下进行安装OpenLDAP使用2.4.44版本
参考博客:https://www.ilanni.com/?p=13775
初始化环境
如果是首次安装LDAP,则不需要初始化环境,直接跳过此步骤,命令如下:
ntpdate -u ntp.api.bz && sed -i ‘/SELINUX/s/enforcing/disabled/’ /etc/selinux/config && setenforce 0&& systemctl disable firewalld.service && systemctl stop firewalld.service && shutdown -r now
安装OpenLDAP
使用如下命令安装OpenLDAP:
yum -y install openldap compat-openldap openldap-clients openldap-servers openldap-servers-sql openldap-devel migrationtools
结果如下图:
显示Complete!,表示使用yum源安装成功
查看OpenLDAP版本,使用如下命令:
slapd -VV
配置OpenLDAP
1.配置OpenLDAP管理员密码
设置OpenLDAP的管理员密码:
slappasswd -s 123456
上述加密后的字段保存下,等会我们在配置文件中会使用到
2. 修改olcDatabase={2}hdb.ldif文件
vim /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif
olcSuffix: dc=icerno,dc=com
olcRootDN: cn=root,dc=icerno,dc=com
olcRootPW: {SSHA}XEH2Iq/T9MxEw/MftL7A4cDetddaOyQI
修改如下图: